AIRUS PilotToProductionOps

Пилот показал точность 96%. Все похлопали. Проект закрыли — потому что никто не назначил владельца, не выделил production-бюджет и не проверил нагрузку. Модель была готова, компания — нет. AIRUS измеряет успех не количеством ключей, а Time to First Production Value: временем до первого подтверждённого производственного результата.

Production Launch Factory

baseline → acceptance contract → compatibility (MigrationOps)
→ shadow traffic → capacity preflight → canary (business guardrails)
→ rollback drill → controlled production → verified value → CERTIFIED

Stage machine (server-enforced)

Восемь стадий: demo → technical pilot → business pilot → production candidate → shadow → canary → controlled production → certified. Переход вычисляется из записанного состояния: без владельцев, baseline, funding и pilot gate стадии не открываются; пропуск стадий запрещён.

Acceptance Contract + Capacity Preflight

Floors по качеству/доступности/p95/стоимости/adoption/rollback — AND, fail-closed: незамеренный критерий = не passed. Canary запрещён, пока primary и fallback не покрывают пиковый прогноз с запасом — квоты обнаруживаются до первых 429.

Business-aware Canary

Guardrails по качеству, стоимости на результат и эскалациям, а не только HTTP-ошибкам: uptime 99,99% при падении качества с 95% до 84% — это abort. Незамеренный guardrail = abort (fail-closed).

Full Rollback + Verified Value

Rollback tested только при полном snapshot из 6 компонентов (model, prompt release, route, tools, budget, logging policy) и прогнанном drill в срок — не «коллективное воспоминание». Certified — только после измеренного эффекта против baseline.

Runtime Edition (#28) — движки решения перед подключением проводов

Risk-Based Traffic Ladder

Стартовая доля трафика зависит от класса риска (C0-C4, единая таксономия): C0/C1 — 5→20→50→100%, C2 — 1→5→20%→controlled, C3/C4 — shadow→internal→approved group→ручной commit. Ненадёжный rollback блокирует повышение. Реальный traffic split в hot-path — roadmap; здесь рекомендуемая ступень.

Shadow Side-Effect Firewall

Классифицирует режим tool-действия: READ_ALLOWED / WRITE_SIMULATED / EXTERNAL_BLOCKED. Shadow не должен отправить письмо, создать CRM-задачу или списать деньги. Классификатор решения (stateless, authoritative:false — payload не принимает и ничего не пишет). Реальный перехват write/external и сохранение симулированного payload в shadow-контуре — roadmap.

Pilot Scope Firewall + Decision Board

Любое расширение scope (источник/модель/отдел/UI/обучение) → пересчёт cost/timeline/baseline/acceptance и новый approval — никаких бесплатных бесконечных доработок. На дату решения Decision Board DERIVES из записанных гейтов → LAUNCH / EXTEND_ONCE (одна гипотеза+бюджет) / STOP.

Adoption Funnel

eligible → first use → first accepted result → repeat → bypass → abandoned. Usage без принятого результата ≠ adoption (first_value = accepted/eligible). Rates из переданных counts (declared); живая adoption-телеметрия из клиентских систем (CRM/1С) — roadmap.

Production Readiness Receipt

Workflow: Support Reply Drafting     Stage: controlled_production
Pilot gate:        passed (single-source EnterpriseSalesOps)
Compatibility:     passed (single-source MigrationOps)
Shadow:            passed — 842 cases, schema match 99.8%
Capacity:          passed — primary+fallback ≥ peak ×1.2
Canary:            proceed — quality 96.8%, cost 12.40 ₽
Rollback drill:    tested — 38 s, snapshot 6/6
Business value:    handling time −34.6% vs baseline
Decision: PRODUCTION_CERTIFIED
receipt_sha256: 5c1d…   authoritative: false (DERIVED)

Certification ВЫЧИСЛЯЕТСЯ из записанных прогонов (shadow/canary/drill/value) + single-source join'ов: pilot gate из EnterpriseSalesOps, behavioral compatibility из MigrationOps — не принимается от вызывающего.

Квитанция подписана sha256, помечена authoritative=false и фиксирует каждый гейт отдельно: где именно застрял workflow — видно сразу, вместе с блокером.

Честно про слой

Движки детерминированы: stage gate, acceptance evaluation (AND), shadow evaluation, capacity preflight, canary guardrails, rollback drill evaluation, value verification, production health score (7 факторов), readiness receipt (sha256), risk-based traffic ladder, shadow side-effect classifier, scope firewall, decision board (LAUNCH/EXTEND_ONCE/STOP из гейтов), adoption funnel.
Правило зашито: переход стадии и certification — server-enforced из ДЕРИВНУТОГО состояния; blockers перечисляются явно. FAIL-CLOSED: незамеренное = не passed/abort; неизвестная квота = не проверено; неполный snapshot = не tested; canary без guardrails = abort.
Без дублирования: behavioral compatibility/cutover/rollback-план — single-source в MigrationOps; pilot gate — в EnterpriseSalesOps; value events/ROI — в ValueOps; capacity headroom — в ResilienceOps. Этот слой их ЧИТАЕТ через join.
Ключевой caveat: слой работает с записанными результатами shadow/canary/drill прогонов и детерминированными гейтами над ними. Реальное зеркалирование трафика в hot-path, автоматический traffic split, авто-rollback в рантайме, adoption-телеметрия из клиентских систем — roadmap.
Деньги: cost-флоры — аналитика (₽/кейс); money-ledger (append-only, rule #1) не затрагивается; rule #6 metadata-only.
Поверх, не вместо: MigrationOps, EnterpriseSalesOps, EnterpriseProcurementOps.

MigrationOps EnterpriseProcurementOps Launch API